Daniel Stenberg 发现 curl 未能正确处理大量浮点输出。远程攻击者可以利用此问题造成 curl 崩溃，从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-9586)

Even Rouault 发现 curl 在处理 TFTP 传输时，未能正确处理大型文件名。远程攻击者可利用此问题造成 curl 崩溃，从而导致拒绝服务，或可能获取敏感内存内容。(CVE-2017-1000100)

Brian Carpenter 和 Yongji Ouyang 发现 curl 未能正确处理数值域通配符。远程攻击者可利用此问题造成 curl 崩溃，从而导致拒绝服务，或可能获取敏感内存内容。(CVE-2017-1000101)

Max Dymond 发现 curl 未能正确处理 FTP PWD 响应。
远程攻击者可利用此问题造成 curl 崩溃，从而导致拒绝服务。(CVE-2017-1000254)

Brian Carpenter 发现 curl 未能正确处理 
--write-out 命令行选项。本地攻击者可能利用此问题获取敏感内存内容。(CVE-2017-7407)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

printf() 函数中 libcurl 的实现在进行大型浮点输出时，会触发缓冲区溢出。在缺少必要输入筛选的情况下，如果有任何接受外部格式字符串的应用程序，则可能会允许远程攻击。此缺陷不存在于命令行工具中。

远程主机正在运行的 macOS 版本为低于 10.12.4 的 10.12.x。因而多个组件会受到多个漏洞的影响，其中有些是远程代码执行漏洞。未经身份验证的远程攻击者可利用这些远程代码执行漏洞，诱使用户访问特制的网站，从而导致在当前用户环境中执行任意代码。受影响的组件为：- apache - apache_mod_php - AppleGraphicsPowerManagement - AppleRAID - Audio - Bluetooth - Carbon - CoreGraphics - CoreMedia - CoreText - curl - EFI - FinderKit - FontParser - HTTPProtocol - Hypervisor - iBooks - ImageIO - Intel Graphics Driver - IOATAFamily - IOFireWireAVC - IOFireWireFamily - Kernel - Keyboards - libarchive - libc++abi - LibreSSL - MCX Client - Menus - Multi-Touch - OpenSSH - OpenSSL - Printing - python - QuickTime - Security - SecurityFoundation - sudo - System Integrity Protection - tcpdump - tiffutil - WebKit

已发现 printf() 函数中 libcurl 的实现在进行大型浮点输出时，会触发缓冲区溢出。当转换输出超过 255 个字节时，会发生此错误。出现此缺陷是因为浮点转换使用系统函数时没有进行正确的边界检查。在缺少必要输入筛选的情况下，如果有任何接受外部格式字符串的应用程序，则可能会允许远程攻击。此缺陷不存在于命令行工具中。对于 Debian 7“Wheezy”，这些问题已在 7.26.0-1+wheezy18 版本中修复。建议您升级 curl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机受到 GLSA-201701-47 中所述漏洞的影响（cURL：多个漏洞）在 cURL 中发现多个漏洞。请检查引用的 CVE 标识符和缺陷报告以了解详细信息。影响：远程攻击者可发动中间人攻击以取得敏感信息、造成拒绝服务或执行任意代码。解决方法：目前无任何已知的解决方法。

URL 传输库 cURL 中发现数个漏洞。CVE-2016-7141 当使用 NSS 构建，并且在运行时可用 libnsspem.so 库时，远程攻击者可能会利用未设置证书的连接文件中之前已加载的客户端证书，并将其重新使用，从而劫持 TLS 连接的身份验证，此漏洞不同于 CVE-2016-5420。CVE-2016-7167 libcurl 中的 (1) curl_escape、(2) curl_easy_escape、(3) curl_unescape 和 (4) curl_easy_unescape 函数存在多个整数溢出，可让攻击者通过长度为 0xffffffff 的字符串触发基于堆的缓冲区溢出，从而造成不明影响。CVE-2016-9586 libcurl 的 printf() 函数实现在进行大浮点输出时，Curl 容易受到缓冲区溢出。在缺少必要输入筛选的情况下，如果有任何接受外部格式字符串的应用程序，则可能会允许远程攻击。CVE-2018-16839 Curl 在 SASL 验证代码中容易遭受缓冲区溢出，进而导致拒绝服务。CVE-2018-16842 Curl 在 tool_msgs.c:voutf() 函数中容易受到堆缓冲区过度读取影响，进而可能导致信息泄露和拒绝服务。对于 Debian 8“Jessie”，这些问题已在 7.38:0-4+deb8u13 版本中修复。建议您升级 curl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libcurl 的 printf() 函数实现中进行大浮点输出时，低于版本 7.52.0 的 curl 容易受到缓冲区溢出影响。如果有任何应用程序在没有必要输入过滤的情况下接受来自外部的格式字符串，则可允许远程攻击。 (CVE-2016-9586)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2019-3745:01 公告中提及的多个漏洞的影响。

    * httpd：在 mod_session 中不当处理标头可让远程用户修改 CGI 应用程序的会话数据 (CVE-2018-1283)
    * httpd：mod_cache_socache 中的越界读取可让远程攻击者造成 DoS (CVE-2018-1303)
    * httpd: mod_http2：配置给工作者过多时间，可能导致 DoS (CVE-2018-1333)
    * httpd：通过持续的 SETTINGS 造成 HTTP/2 连接 DoS (CVE-2018-11763)
    * httpd：在 mod_authnz_ldap 中使用过小的 Accept-Language 值时，发生越界写入 (CVE-2017-15710)
    * httpd在文件名中使用结尾换行符绕过 (CVE-2017-15715)
    * httpd：读取 HTTP 请求失败后发生越界访问 (CVE-2018-1301)
    * httpd：在 mod_auth_digest 中产生弱式摘要验证 nonce (CVE-2018-1312)
    * curl：修复了 httpd24-curl 中的多个安全问题（CVE-2016-5419、CVE-2016-5420、CVE-2016-5421、CVE-2016-7141、CVE-2016-7167、CVE-2016-8615、CVE-2016-8616、CVE-2016-8617、CVE-2016-8618、CVE-2016-8619、CVE-2016-8620、CVE-2016-8621、CVE-2016-8622、CVE-2016-8623、CVE-2016-8624、CVE-2016-8625、CVE-2016-9586、CVE-2017-1000100、CVE-2017-1000101、CVE-2017-1000254、CVE-2017-1000257、CVE-2017-7407、CVE-2017-8816、CVE-2017-8817、CVE-2018-1000007、CVE-2018-1000120、CVE-2018-1000121、CVE-2018-1000122、CVE-2018-1000301、CVE-2018-14618）

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机运行的 Mac OS X 10.10.5、Mac OS X 10.11.6 或 macOS 10.12.5 缺少安全更新。因而会受到多个漏洞的影响：- dprintf_formatf() 函数的 curl 组件中存在溢出情况，在处理浮点转换时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-9586) - file lib/rand.c 的 randit() 函数中 curl 组件存在缺陷，其原因为 32 位随机值的不当初始化，例如利用其生成摘要和 NTLM 认证的随机数，导致加密操作功能比预期更弱。(CVE-2016-9594) - 当使用 OCSP 封套功能来检查 x.509 证书撤销状态时，lib/url.c 的 allocate_conn() 函数中的 curl 组件存在缺陷。当 OCSP 封套选项未被正确传递至 TLS 库时，该问题会被触发，导致即使未提供证书的有效证明，也不会返回任何错误。中间人攻击者可借此提供已作废的证明。(CVE-2017-2629) - 由于在处理电影文件时未正确验证用户提供的输入，CoreAudio 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户播放特制的电影文件，造成拒绝服务情况或执行任意代码。(CVE-2017-7008) - 由于未正确验证用户提供的输入，IOUSBFamily 组件中存在多个内存损坏问题。本地攻击者可利用此问题，通过特制的应用程序，造成拒绝服务情况或执行任意代码。(CVE-2017-7009) - 由于未正确处理特制的 XML 文档，libxml2 组件中存在多个越界读取错误。未经身份验证的远程攻击者可利用这些问题，泄露用户信息。(CVE-2017-7010, CVE-2017-7013) - 由于未正确验证输入，Intel Graphics Driver 组件中存在多个内存损坏问题。本地攻击者可利用这些问题以提升的权限执行任意代码。(CVE-2017-7014, CVE-2017-7017, CVE-2017-7035, CVE-2017-7044) - 由于在处理音频文件时未正确验证用户提供的输入，Audio 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户播放特制的音频文件，执行任意代码。(CVE-2017-7015) - 由于在处理音频文件时未正确验证用户提供的输入，afclip 组件中存在多个远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过诱使用户播放特制的音频文件，执行任意代码。(CVE-2017-7016, CVE-2017-7033) - 由于未正确验证输入，AppleGraphicsPowerManagement 组件中存在内存损坏问题。本地攻击者可利用此问题，以系统权限造成拒绝服务情况或执行任意代码。(CVE-2017-7021) - 由于未正确验证输入，kernel 中存在多个内存损坏问题。本地攻击者可利用这些问题，以系统权限造成拒绝服务情况或执行任意代码。(CVE-2017-7022, CVE-2017-7024, CVE-2017-7026) - 由于未正确验证输入，kernel 中存在多个内存损坏问题。本地攻击者可利用这些问题，以内核权限造成拒绝服务情况或执行任意代码。(CVE-2017-7023, CVE-2017-7025, CVE-2017-7027, CVE-2017-7069) - 由于未正确处理输入，kernel 中存在多个不明缺陷。本地攻击者可利用这些问题，通过特制的应用程序而泄露受限制内存内容。(CVE-2017-7028, CVE-2017-7029, CVE-2017-7067) - 由于未正确验证输入，Foundation 组件中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制文件，执行任意代码。(CVE-2017-7031) - 由于未正确验证输入，'kext tools’ 组件中存在内存损坏问题。本地攻击者可利用此问题以提升的权限执行任意代码。(CVE-2017-7032) - 由于未正确处理输入，Intel Graphics Driver 组件中存在多个不明缺陷。本地攻击者可利用这些问题，通过特制的应用程序而泄露受限制内存内容。(CVE-2017-7036, CVE-2017-7045) - 由于未正确验证输入，libxpc 组件中存在内存损坏问题。本地攻击者可利用此问题，通过特制的应用程序，以系统权限造成拒绝服务情况或执行任意代码。(CVE-2017-7047) - 由于未正确验证输入，Bluetooth 组件中存在多个内存损坏问题。本地攻击者可利用此问题以系统权限执行任意代码。(CVE-2017-7050, CVE-2017-7051) - 由于未正确验证输入，Bluetooth 组件中存在内存损坏问题。本地攻击者可利用此问题以系统权限执行任意代码。(CVE-2017-7054) - 由于未正确验证用户提供的输入，Contacts 组件中存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-7062) - 由于未正确验证用户提供的输入，libarchive 组件中存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题，通过特制的存档文件，造成拒绝服务情况，或是执行任意代码。(CVE-2017-7068) - 即使客户端证书失败，程序也会试图恢复 TLS 会话，因此 curl 组件存在证书验证绕过漏洞。未经身份验证的远程攻击者可利用此问题绕过验证机制。(CVE-2017-7468) - BCM43xx family Wi-Fi Chips 组件中存在内存损坏问题，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-9417)

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2019-3739:01 公告中提及的多个漏洞的影响。

    * httpd：在 mod_session 中不当处理标头可让远程用户修改 CGI 应用程序的会话数据 (CVE-2018-1283)
    * httpd：mod_cache_socache 中的越界读取可让远程攻击者造成 DoS (CVE-2018-1303)
    * httpd: mod_http2：配置给工作者过多时间，可能导致 DoS (CVE-2018-1333)
    * httpd：通过持续的 SETTINGS 造成 HTTP/2 连接 DoS (CVE-2018-11763)
    * httpd：在 mod_authnz_ldap 中使用过小的 Accept-Language 值时，发生越界写入 (CVE-2017-15710)
    * httpd在文件名中使用结尾换行符绕过 (CVE-2017-15715)
    * httpd：读取 HTTP 请求失败后发生越界访问 (CVE-2018-1301)
    * httpd：在 mod_auth_digest 中产生弱式摘要验证 nonce (CVE-2018-1312)
    * curl：修复了 httpd24-curl 中的多个安全问题（CVE-2016-5419、CVE-2016-5420、CVE-2016-5421、CVE-2016-7141、CVE-2016-7167、CVE-2016-8615、CVE-2016-8616、CVE-2016-8617、CVE-2016-8618、CVE-2016-8619、CVE-2016-8620、CVE-2016-8621、CVE-2016-8622、CVE-2016-8623、CVE-2016-8624、CVE-2016-8625、CVE-2016-9586、CVE-2017-1000100、CVE-2017-1000101、CVE-2017-1000254、CVE-2017-1000257、CVE-2017-7407、CVE-2017-8816、CVE-2017-8817、CVE-2018-1000007、CVE-2018-1000120、CVE-2018-1000121、CVE-2018-1000122、CVE-2018-1000301、CVE-2018-14618）

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的多个程序包受到 RHSA-2018:3558 公告中提及的多个漏洞影响。

    Apache HTTP Server 是一款强大、有效且可延伸的网页服务器。httpd24 程序包提供最新稳定的 Apache HTTP Server 2.4 版，以及 mod_auth_kerb 模块。

    下列程序包已升级到更高的上游版本：httpd24-httpd (2.4.34)、httpd24-curl (7.61.1)。(BZ#1590833, BZ#1648928)

    安全修复：

    * httpd：在 mod_session 中不当处理标头可让远程用户修改 CGI 应用程序的会话数据 (CVE-2018-1283)

    * httpd：mod_cache_socache 中的越界读取可让远程攻击者造成 DoS (CVE-2018-1303)

    * httpd: mod_http2：配置给工作者过多时间，可能导致 DoS (CVE-2018-1333)

    * httpd：通过持续的 SETTINGS 造成 HTTP/2 连接 DoS (CVE-2018-11763)

    * httpd：在 mod_authnz_ldap 中使用过小的 Accept-Language 值时，发生越界写入 (CVE-2017-15710)

    * httpd：在文件名中使用结尾换行符绕过 (<FilesMatch>) (CVE-2017-15715)

    * httpd：读取 HTTP 请求失败后发生越界访问 (CVE-2018-1301)

    * httpd：在 mod_auth_digest 中产生弱式摘要验证 nonce (CVE-2018-1312)

    * curl：修复了 httpd24-curl 中的多个安全问题（CVE-2016-5419、CVE-2016-5420、CVE-2016-5421、CVE-2016-7141、CVE-2016-7167、CVE-2016-8615、CVE-2016-8616、CVE-2016-8617、CVE-2016-8618、CVE-2016-8619、CVE-2016-8620、CVE-2016-8621、CVE-2016-8622、CVE-2016-8623、CVE-2016-8624、CVE-2016-8625、CVE-2016-9586、CVE-2017-1000100、CVE-2017-1000101、CVE-2017-1000254、CVE-2017-1000257、CVE-2017-7407、CVE-2017-8816、CVE-2017-8817、CVE-2018-1000007、CVE-2018-1000120、CVE-2018-1000121、CVE-2018-1000122、CVE-2018-1000301、CVE-2018-14618）

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    Red Hat 在此感谢 Curl 项目报告 CVE-2017-8816、CVE-2017-8817、CVE-2017-1000254、CVE-2017-1000257、CVE-2018-1000007、CVE-2018-1000120、CVE-2018-1000122、CVE-2018-1000301、CVE-2016-9586、CVE-2017-1000100、CVE-2017-1000101、CVE-2018-14618 和 CVE-2018-1000121。上游感谢原始报告者 Alex Nichols 报告 CVE-2017-8816；原始报告者 OSS-Fuzz 项目报告 CVE-2017-8817 和 CVE-2018-1000301；原始报告者 Max Dymond 报告 CVE-2017-1000254 和 CVE-2018-1000122；原始报告者 Brian Carpenter 和 OSS-fuzz 项目报告 CVE-2017-1000257；
    原始报告者 Craig de Stigter 报告 CVE-2018-1000007；原始报告者 Duy Phan Thanh 报告 CVE-2018-1000120；原始报告者 Even Rouault 报告 CVE-2017-1000100；原始报告者 Brian Carpenter 报告 CVE-2017-1000101；原始报告者 Zhaoyang Wu 报告 CVE-2018-14618；以及原始报告者 Dario Weisser 报告 CVE-2018-1000121。

    错误修复：

    * 以前，当通过刷新页面在浏览器中重复请求静态内容时，httpd24 Software Collection 中的 Apache HTTP Server 无法处理此类情况。因此，HTTP/2 连接超时并且 httpd 失去响应。此缺陷已修复，HTTP/2 连接现在能够正确地在所述情况中运行。(BZ#1518737)

    增强功能：

    * 此更新将 mod_md 模块添加到 httpd24 Software Collection。借助此模块，可以使用自动证书管理环境 (ACME) 协议跨虚拟主机管理域和证书配置。mod_md 模块仅可用于 Red Hat Enterprise Linux 7。
    (BZ#1640722)

    其他变更：

    更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Software Collections 3.2 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
103773	Ubuntu 14.04 LTS / 16.04 LTS：curl 漏洞 (USN-3441-1)	Nessus	Ubuntu Local Security Checks	2017/10/11	2025/11/19	high
97896	Amazon Linux AMI：curl (ALAS-2017-806)	Nessus	Amazon Linux Local Security Checks	2017/3/23	2025/12/29	high
99134	macOS 10.12.x < 10.12.4 Multiple Vulnerabilities (httpoxy)	Nessus	MacOS X Local Security Checks	2017/3/31	2025/12/26	critical
96183	Debian DLA-767-1：curl 安全更新	Nessus	Debian Local Security Checks	2017/1/3	2026/1/7	high
96644	GLSA-201701-47：cURL：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/20	2026/1/5	critical
118753	Debian DLA-1568-1：curl 安全更新	Nessus	Debian Local Security Checks	2018/11/7	2024/7/25	critical
220327	Linux Distros 未修补的漏洞: CVE-2016-9586	Nessus	Misc.	2025/3/4	2025/9/30	high
289425	iracleLinux 4httpd24-nghttp2-1.7.1-7.AXS4、httpd24-curl-7.61.1-1.AXS4、httpd24-httpd-2.4.34-7.AXS4 (AXSA:2019-3745:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
101957	macOS and Mac OS X Multiple Vulnerabilities (Security Update 2017-003)	Nessus	MacOS X Local Security Checks	2017/7/25	2025/12/9	critical
289086	iracleLinux 7httpd24-nghttp2-1.7.1-7.el7、httpd24-curl-7.61.1-1.el7、httpd24-httpd-2.4.34-7.el7 (AXSA:2019-3739:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
194113	RHEL 6 / 7：httpd24 (RHSA-2018:3558)	Nessus	Red Hat Local Security Checks	2024/4/27	2025/3/16	critical

检测

插件搜索

high

high

critical

high

critical

critical

high

critical

critical

critical

critical